애플은 월요일에 해커들이 애플 기기를 해킹하는 데 악용하고 있는 취약점을 수정하기 위해 아이폰과 아이패드의 운영 체제의 새 버전을 출시했습니다.
보안성에 자신이 있는 애플이지만, 조금이라도 더 향상시키고자 끊임없이 보안 업데이트를 해오고 있는 걸 알 수 있죠.
보안 업데이트 페이지에서 Apple은 "이 문제가 적극적으로 악용되었을 수 있다는 보고를 인지하고 있다"고 적었습니다. 이는 통제된 환경에서 연구원이 발견한 취약점이 아니라 실제 환경에서 해커가 버그를 악용하는 것을 목격했다는 사실을 누군가 애플에 알릴 때 사용하는 용어입니다.
이 경우 Apple은 익명의 연구원이 발견했다고 밝히며 "도움을 준" Citizen Lab에 감사를 표했습니다. 시티즌 랩은 토론토 대학교 뭉크 스쿨에 있는 디지털 권리 연구 그룹으로, NSO 그룹과 같은 정부 해킹 도구의 남용을 폭로한 것으로 유명합니다.
애플의 대변인 스콧 래드클리프는 테크크런치와의 인터뷰에서 릴리스 노트에 있는 내용 외에 추가할 것이 없다고 말했습니다. 시티즌 랩의 선임 연구원 빌 마작(Bill Marczak)은 자신과 동료들은 현재로서는 할 말이 없다고 말했다.
이 최신 버그는 사파리에서 사용되는 애플의 브라우저 엔진인 웹킷에서 발견되었으며, 웹킷은 기기의 나머지 데이터에 액세스할 수 있기 때문에 역사적으로 해커들의 인기 있는 표적이었습니다.
2021년에 Motherboard는 그해 첫 4개월 동안 Apple이 야생에서 악용된 7개의 버그를 패치했으며, 이 중 6개의 버그는 당시 전문가들이 높은 수치로 간주했던 WebKit에 있었다고 보도했습니다.
그 이후로 상황은 개선되었습니다. 테크크런치의 취약점 집계에 따르면, 2022년 1월 이후 iOS에서 "활발하게 악용되었을 가능성이 있는" 버그가 9개 발견되었으며, 이 중 4개는 웹키트에서 발견되었습니다. 나머지는 운영 체제의 핵심 구성 요소인 커널에 3개, Apple의 오디오 및 비디오 디코딩 프레임워크인 AppleAVD에 1개, 커널 확장 프로그램인 IOMobileFrameBuffer에 1개가 있었습니다.
일적인 iPhone 사용자가 이와 같은 제로 데이의 표적이 될 가능성은 희박하지만, 그래도 휴대폰을 업데이트해야 합니다.
아무래도 일반 아이폰 유저가 해킹 대상이 될 가능성은 적겠지만, 그래도 최대한 안심하고 싶다면 그렇게 해야겠죠?
아예 설정에서 자동 업데이트를 해두는 것을 추천하고, 그렇지 않더라도 보안 업데이트는 주기적으로 챙겨서 항상 최신 상태의 iOS 버전을 유지해야 할 것입니다.
새로운 소식이 나오면 추후에 업데이트 하도록 하겠습니다. 다음에 더 좋은 정보로 찾아뵙겠습니다.
